En tant qu'économie en plein essor en Asie, la Chine maintient son avantage dans l'adoption de technologies avancées et encourage l'innovation pour stimuler le développement économique et améliorer la qualité de vie des citoyens. Un environnement réglementaire favorable à l'innovation incite un nombre croissant d'organisations à adopter des technologies avancées, transformant ainsi les marchés de consommation et les modes de vie. Partout en Chine, les entreprises exploitent les nouvelles technologies, telles que les plateformes cloud, le big data et l'IoT, dans leur transformation numérique, au bénéfice de leurs clients et de leurs employés.

Sécurité :
Pour s'adapter à l'évolution rapide du paysage cyber et protéger les infrastructures contre les incidents de sécurité, la loi chinoise sur la cybersécurité (CSL) est en vigueur depuis juin 2017. La CSL a profondément transformé l'environnement réglementaire de la cybersécurité en Chine. Tous les exploitants de réseaux doivent se conformer à la CSL. Pour faciliter la mise en œuvre de la CSL, le Schéma de protection classifiée de la cybersécurité (Multi-Level Protection Scheme, MLPS) a été mis à jour en version 2.0 en décembre 2019. La loi chinoise sur la sécurité des données (DSL) a en outre été introduite en septembre 2021 pour encadrer la sécurité des activités liées aux données en Chine continentale, telles que la collecte, le stockage, le traitement, l'utilisation, la fourniture, l'échange et la publication.

Loi chinoise sur la cybersécurité
L'introduction de la loi sur la cybersécurité a relevé les exigences pour les entreprises opérant en Chine en matière de cybersécurité, de protection des données et de confidentialité. Cette loi prévoit plusieurs obligations majeures, notamment l'exploitation sécurisée des réseaux, la protection des données importantes et des informations personnelles, la surveillance de la sécurité, la gestion des situations d'urgence, la sécurité des contenus et la vérification d'identité réelle. Tous les exploitants de réseaux en Chine sont tenus d'adopter la protection classifiée dans leur dispositif de cybersécurité.

Schéma de protection classifiée de la cybersécurité
Le Schéma de protection classifiée de la cybersécurité (Multi-Level Protection Scheme, MLPS) est un dispositif réglementaire conçu pour protéger la cybersécurité des réseaux et des systèmes en Chine. En vertu de la loi chinoise sur la cybersécurité, les exploitants de réseaux en Chine doivent protéger le réseau et les composants système contre les interruptions, les dommages et les accès non autorisés, selon une approche par niveaux, afin d'éviter toute fuite, manipulation ou interception de données. Toutes les entreprises et tous les individus qui possèdent, exploitent ou fournissent des services liés au réseau et aux composants système correspondants en Chine sont tenus de se conformer aux normes nationales du schéma MLPS. Le MLPS a été introduit pour la première fois en 2008, puis mis à jour vers le MLPS 2.0 en 2019.

En tant que fournisseur cloud détenant la plus grande part de marché en Chine, Alibaba Cloud est idéalement positionné pour accompagner ses clients dans la navigation de l'environnement réglementaire chinois, de manière efficace et économique. Pour en savoir plus, consultez la page Solution de sécurité de l'information d'Alibaba Cloud et la page Solution MLPS 2.0 d'Alibaba Cloud.

Confidentialité :

La loi chinoise sur la protection des informations personnelles (PIPL) est entrée en vigueur le 1er novembre 2021 et encadre les activités liées aux données personnelles. Il s'agit du premier cadre juridique de protection des données personnelles en Chine continentale, visant à protéger les droits et intérêts liés aux informations personnelles, à encadrer le traitement des informations personnelles et à promouvoir une utilisation raisonnable de celles-ci. Outre la PIPL, les exigences en matière de protection des données figurent également dans diverses réglementations, notamment :
-La décision sur le renforcement de la protection des informations en ligne, en vigueur depuis le 28 décembre 2012, vise à protéger la sécurité des informations en ligne ainsi que les informations personnelles et la vie privée des citoyens.
-La loi sur la cybersécurité (CSL), en vigueur depuis le 1er juin 2017, a établi les concepts fondamentaux de la protection des informations personnelles.
-Le Code civil, en vigueur depuis le 28 mai 2020, précise la frontière entre vie privée et informations personnelles, et définit les exigences auxquelles les responsables du traitement des informations personnelles doivent se conformer.

Outre la PIPL et la CSL, il existe également des lignes directrices servant de bonnes pratiques en matière de protection des données, notamment :
-Spécification de sécurité des informations personnelles (remplaçant la version de 2017), en vigueur depuis le 1er octobre 2020
-Lignes directrices sur la protection de la sécurité des informations personnelles sur Internet, en vigueur depuis le 19 avril 2019
-Version préliminaire des lignes directrices sur l'évaluation d'impact en matière de sécurité des informations personnelles, publiée le 13 juin 2018

D'autres lois et réglementations s'appliquent également, notamment les dispositions générales de la loi sur la responsabilité délictuelle, du Code pénal de la RPC et de la loi sur la protection des droits des consommateurs de la RPC, ainsi que les réglementations spécifiques relatives aux informations personnelles obtenues par les institutions financières, les télécommunications, les services Internet, les services de santé et les services postaux.